「Adobe Flash Player」が再びアップデート - 前回公開からわずか7日
Adobe Systemsは、「Adobe Flash Player」のセキュリティアップデートを公開した。前回8月14日にPC向けへ公開したアップデートとは別のプログラムで、非常に短いサイクルで修正が行われた。
8月14日に標的型攻撃で悪用されている「CVE-2012-1535」を修正したが、今回のアップデートは、別の脆弱性6件に対応したもの。脆弱性が悪用されるとアプリケーションがクラッシュし、リモートでコードを実行される可能性がある。
これら脆弱性は、WindowsやMac OS X、Linux向けに提供している「Adobe Flash Player 11.3.300.271」に含まれており、以前のバージョンも影響を受ける。
また今回の脆弱性は、Android版の「同11.1.115.11」および「同11.1.111.10」や以前のバージョン、「Adobe AIR」についても脆弱性が含まれるとして、修正を行った。
適用優先度は、Windows向けのアップデートが3段階中もっとも高い「1」にレーティングされており、攻撃の発生が懸念されている。またMac OS Xについても、30日以内に悪用コードが発生する可能性がある「2」に設定。そのほかのプラットフォームについては優先度「3」としている。
(Security NEXT - 2012/08/22 )
ツイート
PR
関連記事
「FortiWeb」に悪用済み脆弱性が判明 - 今月2件目
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
「Monsta FTP」に深刻な脆弱性 - 8月のアップデートで修正済み
ファイル管理ツール「File Browser」に脆弱性 - 依存ライブラリに起因
「Chrome」のスクリプトエンジンにゼロデイ脆弱性 - 修正版が公開
Appleの動画エンコーダ「Compressor」に脆弱性 - アップデートで修正
Zoho製アプリ監視ツールにコマンド検証回避の脆弱性 - アップデートで修正
「IBM AIX」のNIM関連機能に深刻な脆弱性 - アップデートで修正
「MS Edge」にアップデート - 「V8」の脆弱性を解消
米当局、「FortiWeb」の脆弱性悪用に注意喚起
